Die Schwachstelle betrifft die Komponente Core der Oracle Application Object Library, einem Bestandteil der Unternehmenssoftware Oracle E-Business Suite. Sie lässt sich über das Netzwerk per HTTP ausnutzen, ohne dass sich der Angreifer zuvor anmelden oder gültige Zugangsdaten besitzen muss. Der Angriff ist technisch einfach durchzuführen und erfordert keine Mitwirkung eines Benutzers. Gelingt er, kann der Angreifer die Application Object Library vollständig übernehmen: Vertraulichkeit, Integrität und Verfügbarkeit der verarbeiteten Daten sind gleichermaßen betroffen. Da die Application Object Library grundlegende Funktionen innerhalb der E-Business Suite bereitstellt, wirkt sich eine erfolgreiche Übernahme weit über die einzelne Komponente hinaus aus. Besonders gefährdet sind Installationen, deren Weboberfläche aus dem Internet oder aus einem größeren Unternehmensnetz erreichbar ist.